| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59551 | HIGH | 8.5 | WordPress |
WordPress, BuddyPress 및 bbPress용 rtMedia 플러그인 4.7.10 이하 버전에서 발생하는 구독자 권한의 SQL 인젝션 취약점입니다. 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-17107 | HIGH | 8.5 | Kubernetes |
Red Hat Advanced Cluster Management(RHACM) 및 multicluster-engine(MCE)의 cluster-proxy 서비스 내 service-proxy 구성 요소에서 결함이 발견되었습니다. 인증된 허브 사용자가 Impersonate-Group 헤더를 주입하여 관리되는 모든 클러스터에서 cluster-admin 권한을 획득할 수 있는 권한 상승 취약점입니다.
|
2026-07-24 | 2026-09-29 19:17 |
| CVE-2026-56167 | HIGH | 8.5 | Azure |
Azure AI Search에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-60330 | HIGH | 8.5 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(OIM Legacy UI 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 시스템을 장악할 수 있으며, 이로 인해 다른 제품까지 영향을 미칠 수 있는 심각한 보안 위협을 초래합니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60193 | HIGH | 8.5 | MySQL |
Oracle MySQL의 Connector/Net 제품에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 MySQL 커넥터를 장악할 수 있으며, 이로 인해 연결된 다른 제품들까지 영향을 받을 수 있는 범위 변경(Scope Change) 특성을 가집니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47198 | HIGH | 8.5 | Spring Web Services |
Paymenter 1.5.1 미만 버전의 결제 컴포넌트에서 URL 쓰기 가능한 속성에 대한 필터링 미흡으로 인해 발생합니다. 인증된 사용자가 서버 프로비저닝 매개변수에 임의의 키-값 쌍을 주입하여 관리자가 설정한 호스팅 플랜 및 리소스 제한을 우회할 수 있습니다.
|
2026-07-20 | 2026-07-23 15:54 |
| CVE-2026-61430 | HIGH | 8.5 | Spring Web Services |
PraisonAI 1.6.78 미만 버전의 web_crawl 도구에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 호스트네임 검증 시점과 실제 연결 시점 사이의 차이를 이용한 DNS Rebinding 공격을 통해 내부 네트워크의 HTTP 응답 본문을 탈취할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-54765 | HIGH | 8.5 | Kubernetes |
Traefik v3.7.0부터 v3.7.6 미만 버전의 Kubernetes Gateway API 제공자에서 발생하는 취약점입니다. 동일한 백엔드 서비스를 대상으로 하는 두 개의 HTTPRoute가 존재할 때, 필터 설정이 충돌하여 한쪽의 필터가 다른 쪽 요청에 잘못 적용될 수 있습니다. 이로 인해 테넌트 ID나 인증 컨텍스트와 같은 보안 헤더가 오염되어 네임스페이스 경계를 넘는 권한 상승이 발생할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:01 |
| CVE-2025-53828 | HIGH | 8.5 | SharePoint |
SharePoint for ownCloud의 SSRF 취약점으로 인해 관리자 권한을 가진 공격자가 시스템에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 ownCloud 10 버전 10.15.3 미만 및 SharePoint for ownCloud 0.4.1 미만 버전에서 발생합니다.
|
2026-07-06 | 2026-10-06 22:10 |
| CVE-2026-26231 | HIGH | 8.5 | Git |
Gitea 1.26.1 이하 버전에서 '유지 관리자의 편집 허용' 권한 경로의 결함으로 인해 발생합니다. 이 취약점을 이용하면 사용자가 읽기 권한만 가진 저장소에 권한 없이 커밋을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-10055 | HIGH | 8.5 | Cloud Services |
Eclipse Theia 1.26.0 버전 이후에서 backend /services/request-service RPC가 공격자가 제어하는 URL을 검증 없이 수락하여 서버 측에서 HTTP 요청을 수행하고 응답 본문을 반환하는 취약점이 발견되었습니다. 이를 통해 공격자는 내부 관리 엔드포인트나 클라우드 인스턴스 메타데이터 서비스와 같이 외부에서 접근할 수 없는 내부 자원에 접근할 수 있습니다.
|
2026-07-03 | 2026-10-25 21:10 |
| CVE-2026-24260 | HIGH | 8.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Container Toolkit에서 TOCTOU(Time-of-Check Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 임의 코드 실행, 권한 상승 및 데이터 변조가 발생할 수 있습니다.
|
2026-07-01 | 2026-07-02 05:16 |
| CVE-2026-11594 | HIGH | 8.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전의 관리 콘솔에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 관리자 콘솔을 통해 악성 스크립트를 실행할 수 있는 위험이 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-11714 | HIGH | 8.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty에서 apiDiscovery-1.0 기능이 활성화된 경우 서버 측 요청 위조(SSRF) 취약점이 발생할 수 있습니다. 공격자는 이를 악용하여 서버가 의도하지 않은 내부 또는 외부 리소스에 요청을 보내도록 유도할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-10129 | HIGH | 8.5 | Cloud Services |
IBM Langflow OSS 1.0.0부터 1.9.3 버전의 API Request 컴포넌트에서 SSRF 보호를 우회할 수 있는 취약점이 발견되었습니다. 인증된 저권한 공격자가 follow_redirects 파라미터를 사용하여 초기 검증을 통과한 후 내부 네트워크나 로컬호스트로 리다이렉트시켜 민감한 정보에 접근할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-57955 | HIGH | 8.5 | SQL Server |
SigNoz 0.130.1 이하 버전에서 인증된 공격자가 alert-history 엔드포인트의 rule ID 경로 매개변수에 URL 인코딩된 따옴표를 주입하여 임의의 ClickHouse 쿼리를 실행할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 저장된 모든 트레이스, 로그, 메트릭을 읽거나 url() 함수를 악용하여 서버 측 요청 위조(SSRF)를 수행할 수 있습니다.
|
2026-06-29 | 2026-07-14 22:17 |
| CVE-2026-54353 | HIGH | 8.5 | Cloud Services |
Budibase 3.39.9 미만 버전에서 자동화 권한을 가진 인증된 사용자가 DNS Rebinding을 통해 SSRF 블랙리스트를 우회할 수 있습니다. 검증 단계와 실제 연결 단계 사이의 DNS 조회 차이를 악용하여 내부 네트워크 및 클라우드 메타데이터 엔드포인트에 접근할 수 있는 취약점입니다.
|
2026-06-26 | 2026-06-30 20:05 |
| CVE-2026-56771 | HIGH | 8.5 | Cloud Services |
NewsBlur 14.5.0 미만 버전의 add_url 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 내부 네트워크의 사설 IP 주소를 필터링하지 못하는 점을 악용하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-06-25 | 2026-10-25 22:10 |
| CVE-2026-52797 | HIGH | 8.5 | Git |
Gogs 오픈소스 Git 서비스의 0.14.0 미만 버전에서 발생하는 취약점입니다. 권한이 있는 사용자가 git diff 명령에 전달되는 값을 조작하여 필터링을 우회하고, 임의의 경로에 비교 결과를 작성할 수 있습니다.
|
2026-06-24 | 2026-06-25 14:19 |
| CVE-2026-49444 | HIGH | 8.5 | Python |
n8n 워크플로우 자동화 플랫폼에서 Python Code Node를 포함한 워크플로우를 생성하거나 수정할 수 있는 인증된 사용자가 샌드박스를 탈출하여 태스크 러너 컨테이너에서 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 특정 버전 미만에서 발생하며, 최신 보안 패치가 적용된 버전으로 업데이트가 필요합니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-54312 | HIGH | 8.5 | SQL Server |
n8n 워크플로우 자동화 플랫폼의 2.24.0 미만 버전에서 발생하는 취약점입니다. 권한이 있는 사용자가 Microsoft SQL 노드의 table 파라미터에 조작된 값을 입력하면 전역 프로토타입 오염(Prototype Pollution)을 유발할 수 있습니다. 이로 인해 서버 프로세스 전체의 Object.prototype이 오염되어 애플리케이션 전체의 검증 기능이 실패하고 서비스가 중단됩니다.
|
2026-06-23 | 2026-10-26 00:10 |
| CVE-2025-69135 | HIGH | 8.5 | WordPress |
WordPress Events Calendar 플러그인 2.7.2 이하 버전에서 이벤트 일정 기능 내에 구독자 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 악용하여 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-46870 | HIGH | 8.5 | MySQL |
Oracle MySQL의 MySQL Shell(VS Code용 Shell 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 MySQL Shell의 제어권을 탈취할 수 있으며, 이는 연결된 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-50570 | HIGH | 8.5 | IBM WebSphere Application Server |
Fission 1.25.0 미만 버전은 리눅스 기능(Capabilities) 검증 시 CAP_SYS_TIME을 누락한 고정된 차단 목록을 사용하여 보안 취약점이 존재합니다. 이로 인해 악의적인 사용자가 SYS_TIME 권한을 획득하여 컨테이너 내에서 공격자 제어 코드를 실행할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-49824 | HIGH | 8.5 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전의 Function admission webhook은 환경 변수의 네임스페이스를 검증하지 않아 보안 취약점이 존재합니다. 이로 인해 공격자가 다른 네임스페이스의 민감한 데이터를 함수에 연결하여 접근할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:55 |
| CVE-2026-45549 | HIGH | 8.5 | Sudo |
Roxy-WI의 agent_action 엔드포인트는 인증된 사용자라도 역할(Role)이나 그룹 소유권 검증 없이 시스템 에이전트 제어 명령을 실행할 수 있는 권한 위배 취약점이 있습니다. 이로 인해 게스트 권한을 가진 공격자도 대상 서버의 루트 권한으로 에이전트 서비스를 시작, 중지 또는 재시작할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-49120 | HIGH | 8.5 | Cloud Services |
Medplum 5.1.14 미만 버전의 구독 워커(subscription worker)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 임의의 엔드포인트 URL을 포함한 FHIR Subscription 리소스를 생성하여 내부 네트워크로 권한 없는 요청을 보낼 수 있습니다. 공격자는 이를 통해 클라우드 메타데이터 서비스나 내부 데이터베이스에 접근하여 IAM 자격 증명 및 환자 건강 기록을 탈취할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-9330 | HIGH | 8.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5의 SAML Web Single Sign-On 구성 요소에서 역직렬화 과정 중 사용자 입력 데이터 검증이 미흡한 취약점이 발견되었습니다. 공격자가 적절한 가젯 체인을 결합한 조작된 HTTP 요청을 보낼 경우 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-44850 | HIGH | 8.5 | Docker |
Portainer Community Edition 2.33.0~2.41.0 버전에서 HostConfig.Mounts 배열 검증 부족으로 비관리자 사용자가 bind mount 제한을 우회하여 호스트 경로를 컨테이너에 마운트할 수 있습니다. 인증된 사용자는 이를 통해 호스트 시스템의 민감한 데이터에 접근할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-3515 | HIGH | 8.5 | Git |
Prefect 3.6.18의 prefect-github 통합에서 `reference` 필드가 git clone 명령어에 직접 연결되어 git 옵션 인젝션 가능. `-c` 옵션 등으로 SSRF, 자격증명 탈취, RCE 공격 가능.
|
2026-05-24 | 2026-07-23 17:10 |